proNovell

Ситуация: дерево разбито на 3 раздела:
1 - root (server1)
2 - filial1 (serverf1)
3 - filial2 (serverf2)
(при чем, filial1 и filial2 друг для друга недоступны, т.е. сервера даже не пингуют друг друга)
Естественно имеются ошибки синхронизации, как это выличить?

Расположение раплик:
server1 - root (master), filial1 (master), filial2 (master)
serverf1 - root (r), filial1 (r/w), filial2 (SubReference)
serverf2 - root (r), filial2 (r/w), filial1 (SubReference)

DSRepair показывает ошибку -625 (Remote), что в общем-то естественно.

Возможно ли как-то избавиться от необходимости настраивать роутинг между двумя филиалами?

Савельев Дмитрий писал(а):Возможно ли как-то избавиться от необходимости настраивать роутинг между двумя филиалами?

Простите, но вопрос похож на "рубильник выключен, а как сделать чтобы утюг грел?"

Нет, секундочку ...
Если корпоративной политикой запрещен роутинг между филиалами, а единое дерево иметь хочется? Получается, что для полноценной работы дерева необходим доступ от одного сервера к другому? Даже если я не хочу иметь реплику одного филиала в другом?

Все понял и уяснил ...
Если хочется единое дерево, предоставь доступ серверам друг к другу ...

P.S. тему можно закрывать ...

Савельев Дмитрий писал(а):Нет, секундочку ...
Если корпоративной политикой запрещен роутинг между филиалами, а единое дерево иметь хочется? Получается, что для полноценной работы дерева необходим доступ от одного сервера к другому? Даже если я не хочу иметь реплику одного филиала в другом?

IMHO, самое простое решение - запретить все кроме IP серверов.

Ну это-то понятно ...
Просто хотелось бы, чтобы синхронизация шла через серверы в разделе root ...
Но вероятно этого не получится ...

Савельев Дмитрий писал(а):Ситуация: дерево разбито на 3 раздела:
1 - root (server1)
2 - filial1 (serverf1)
3 - filial2 (serverf2)
(при чем, filial1 и filial2 друг для друга недоступны, т.е. сервера даже не пингуют друг друга)
Естественно имеются ошибки синхронизации, как это выличить?

Расположение раплик:
server1 - root (master), filial1 (master), filial2 (master)
serverf1 - root (r), filial1 (r/w), filial2 (SubReference)
serverf2 - root (r), filial2 (r/w), filial1 (SubReference)

DSRepair показывает ошибку -625 (Remote), что в общем-то естественно.

Возможно ли как-то избавиться от необходимости настраивать роутинг между двумя филиалами?

технически возможно разбиение на три дерева с одинаковыми пользователями синхронизируемыми DirXML (Identity Manager). мастер-дерево в центральном офисе, синхронизируемые деревья в филиалах. если это NetWare 6.5, то в плане лицензирования ничего не изменится (за пользователей в разных деревьях, синхронизируемых продуктами типа DirXML доплачивать не надо) минусы: администрирование трех деревьев и (главное) слабая отказоустойчивость, если в каждом дереве будет по 1-му серверу.

административный вариант: попытаться изменить корпоративную политику - настроить маршрутизацию, но разрешить пакеты только для серверов (остальное отфильтровать)

Савельев Дмитрий писал(а):Все понял и уяснил ...
Если хочется единое дерево, предоставь доступ серверам друг к другу ...

Хм два раза.

Вроде бы, насколько я помню, в своё время декларировалось прямо противоположное. В частности, для ситуации, когда серверы работают по разным протоколам и по этой причине друг друга не видят в принципе. Например, держатель Master-реплики работает и по IP, и по IPX, второй сервер в дереве - pure IP, третий - pure IPX (например, 4.х). Второй и третий серверы должны нормально синхронизироваться с мастером, но не друг с другом. Чем такая ситуация принципиально отличается от описанной автором вопроса? Что подскажут гуру по NDS?

Не путайте, как говорится, коня с ослом...
Когда у вас гетерогенные протоколы в сети, репликация именно так и работает.

А, вот когда у вас PureIP - звиняйте.
А, если падает ROOT, что прикажете делать сервакам? Да они ни в жизнь не договорятся, кто они и что им надо.

Собственно, рАвно, как и использование реплик, типа R, которые не дают никакого преимущества по стравнению с RW.